遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5。因此，會受到 APSB25-115 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.23 版及更舊版本受到一個 DOM 型跨網站指令碼 (XSS) 弱點影響其可導致任意程式碼執行。攻擊者可惡意利用此弱點將惡意指令碼插入網頁並在受害者的瀏覽器內容中執行。成功的攻擊者可濫用此弱點達到工作階段接管進而將機密性和完整性影響提高到 很高。若要惡意利用此問題需要使用者互動因為受害者必須造訪特製的惡意頁面。 (CVE-2025-64537、 CVE-2025-64539)

  - Adobe Experience Manager 6.5.23 版及更舊版本受到一個已儲存跨網站指令碼 (XSS) 弱點影響低權限攻擊者可濫用此弱點將惡意指令碼插入有弱點的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2025-64541、CVE-2025-64546、CVE-2025-64547、CVE-2025-64548、CVE-2025-64549、CVE-2025-64553、CVE-2025-64554、CVE-2025-64555、CVE-2025-64556、CVE-2025-64557、CVE-2025-64558、CVE-2025-64559、CVE-2025-64572、CVE-2025-64574、CVE-2025-64575、CVE-2025-64576、CVE-2025-64577、CVE-2025-64578、CVE-2025-64579、CVE-2025-64580、CVE-2025-64581、CVE-2025-64582、CVE-2025-64585、CVE-2025-64586、CVE-2025-64590、CVE-2025-64591、CVE-2025-64592、CVE-2025-64593、CVE-2025-64594、CVE-2025-64596、CVE-2025-64597、CVE-2025-64598、CVE-2025-64599、CVE-2025-64600、CVE-2025-64601、CVE-2025-64602、CVE-2025-64603、CVE-2025-64604、CVE-2025-64605、CVE-2025-64606、CVE-2025-64607、CVE-2025-64609、CVE-2025-64611、CVE-2025-64612、CVE-2025-64614、CVE-2025-64615、CVE-2025-64616、CVE-2025-64619、CVE-2025-64620、CVE-2025-64622、CVE-2025-64623、CVE-2025-64626、CVE-2025-64627、CVE-2025-64789、CVE-2025-64790、CVE-2025-64791、CVE-2025-64792、CVE-2025-64793、CVE-2025-64794、CVE-2025-64796、CVE-2025-64797、CVE-2025-64799、CVE-2025-64800、CVE-2025-64801、CVE-2025-64802、CVE-2025-64803、CVE-2025-64804、CVE-2025-64808、CVE-2025-64814、CVE-2025-64817、CVE-2025-64820、CVE-2025-64821、CVE-2025-64822、CVE-2025-64823、CVE-2025-64825、CVE-2025-64826、CVE-2025-64827、CVE-2025-64829、CVE-2025-64833、CVE-2025-64839、CVE-2025-64840、CVE-2025-64841、CVE-2025-64845、CVE-2025-64847、CVE-2025-64850、CVE-2025-64852、CVE-2025-64853、CVE-2025-64857、CVE-2025-64858、CVE-2025-64861、CVE-2025-64863、CVE-2025-64869、CVE-2025-64873、CVE-2025-64875、CVE-2025-64881)

  - Adobe Experience Manager 6.5.23 版及更舊版本受到一個 DOM 型跨網站指令碼 (XSS) 弱點影響低權限攻擊者可惡意利用該弱點在受害者的瀏覽器內容中執行惡意指令碼。惡意利用此問題需要使用者互動例如造訪特製的 URL 或與操控過的網頁互動。 (CVE-2025-64543, CVE-2025-64544, CVE-2025-64545, [] , CVE-2025-64550, CVE-2025-64560CVE-2025-64551, CVE-2025-64562, CVE-2025-64563, CVE-2025-64564, CVE-2025-64565, CVE-2025-64569, CVE-2025-64583, CVE-2025-64887, CVE-2025-64888)

  - Adobe Experience Manager 6.5.23 版及更舊版本受到一個已儲存跨網站指令碼 (XSS) 弱點影響該弱點可遭高權限攻擊者濫用將惡意指令碼插入有弱點的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2025-64872)

  - 可能導致任意程式碼執行的跨網站指令碼 (DOM 型 XSS) (CWE-79) (CVE-2025-64542)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5。因此，它受到 APSB25-115 公告中提及的多个漏洞的影响。

  - Adobe Experience Manager 版本 6.5.23 和更早版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响可能导致执行任意代码。攻击者可以通过将在受害者浏览器上下文中执行的恶意脚本注入网页来利用此漏洞。成功的攻击者可滥用此缺陷来接管会话，将机密性和完整性影响提升为“高危”。利用此问题需要用户进行交互即受害者必须访问构建的恶意页面。CVE-2025-64537、 CVE-2025-64539

  - Adobe Experience Manager 6.5.23 和较早版本受到一个存储的跨站脚本 (XSS) 漏洞的影响低权限的攻击者可滥用此漏洞以在易受攻击的表单字段中注入恶意脚本。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2025-64541, CVE-2025-64546, CVE-2025-64547, CVE-2025-64548, CVE-2025-64549, CVE-2025-64553, CVE-2025-64554, CVE-2025-64555, CVE-2025-64556, CVE-2025-64557, CVE-2025-64558, CVE-2025-64559, CVE-2025-64572, CVE-2025-64574, CVE-2025-64575, CVE-2025-64576, CVE-2025-64577, CVE-2025-64578, CVE-2025-64579, CVE-2025-64580, CVE-2025-64581, CVE-2025-64582, CVE-2025-64585, CVE-2025-64586, CVE-2025-64590, CVE-2025-64591, CVE-2025-64592, CVE-2025-64593, CVE-2025-64594, CVE-2025-64596, CVE-2025-64597, CVE-2025-64598, CVE-2025-64599, CVE-2025-64600, CVE-2025-64601, CVE-2025-64602, CVE-2025-64603, CVE-2025-64604, CVE-2025-64605, CVE-2025-64606, CVE-2025-64607, CVE-2025-64609, CVE-2025-64611, CVE-2025-64612, CVE-2025-64614, CVE-2025-64615, CVE-2025-64616, CVE-2025-64619, CVE-2025-64620, CVE-2025-64622, CVE-2025-64623, CVE-2025-64626, CVE-2025-64627, CVE-2025-64789, CVE-2025-64790, CVE-2025-64791, CVE-2025-64792, CVE-2025-64793, CVE-2025-64794, CVE-2025-64796, CVE-2025-64797, CVE-2025-64799, CVE-2025-64800, CVE-2025-64801, CVE-2025-64802, CVE-2025-64803, CVE-2025-64804, CVE-2025-64808, CVE-2025-64814, CVE-2025-64817, CVE-2025-64820, CVE-2025-64821, CVE-2025-64822, CVE-2025-64823, CVE-2025-64825, CVE-2025-64826, CVE-2025-64827, CVE-2025-64829, CVE-2025-64833, CVE-2025-64839, CVE-2025-64840, CVE-2025-64841, CVE-2025-64845, CVE-2025-64847, CVE-2025-64850, CVE-2025-64852, CVE-2025-64853, CVE-2025-64857, CVE-2025-64858, CVE-2025-64861, CVE-2025-64863, CVE-2025-64869, CVE-2025-64873, CVE-2025-64875, CVE-2025-64881)

  - Adobe Experience Manager 6.5.23 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响低权限的攻击者可利用该漏洞在受害者浏览器的上下文中执行恶意脚本。利用此问题需要用户进行交互例如访问构建的 URL 或与受到操纵的网页交互。CVE-2025-64543、[] 、 CVE-2025-64544CVE-2025-64545、[] 、 CVE-2025-64550CVE-2025-64551] 、 、 CVE-2025-64560、 CVE-2025-64562、 CVE-2025-64564CVE-2025-64563、 CVE-2025-64565、 CVE-2025-64569、 CVE-2025-64583、 CVE-2025-64887、 CVE-2025-64888

  - Adobe Experience Manager 6.5.23 和较早版本受到一个存储的跨站脚本 (XSS) 漏洞的影响可被高权限的攻击者滥用以将恶意脚本注入到易受攻击的表单字段中。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2025-64872)

  - 跨站脚本基于 DOM 的 XSS(CWE-79) 可能导致任意代码执行 (CVE-2025-64542)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5 より前です。したがって、APSB25-115 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Managerバージョン 6.5.23 およびそれ以前は、DOMベースのクロスサイトスクリプティングXSSの脆弱性の影響を受け、これにより任意のコードが実行される可能性があります。攻撃者が、被害者のブラウザのコンテキストで実行されるWebページに悪意のあるスクリプトを挿入することにより、この脆弱性を悪用する可能性があります。成功した攻撃者はこれを悪用してセッションを乗っ取り、機密性と整合性への影響を増大させる可能性があります。この問題の悪用には、被害者が細工された悪意のあるページにアクセスするという、ユーザーインタラクションが必要です。CVE-2025-64537、 CVE-2025-64539

  - Adobe Experience Managerバージョン 6.5.23 以前は、格納型クロスサイトスクリプティングXSSの脆弱性に影響を受けます。権限の低い攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに挿入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2025-64541、CVE-2025-64546、CVE-2025-64547、CVE-2025-64548、CVE-2025-64549、CVE-2025-64553、CVE-2025-64554、CVE-2025-64555、CVE-2025-64556、CVE-2025-64557、CVE-2025-64558、CVE-2025-64559、CVE-2025-64572、CVE-2025-64574、CVE-2025-64575、CVE-2025-64576、CVE-2025-64577、CVE-2025-64578、CVE-2025-64579、CVE-2025-64580、CVE-2025-64581、CVE-2025-64582、CVE-2025-64585、CVE-2025-64586、CVE-2025-64590、CVE-2025-64591、CVE-2025-64592、CVE-2025-64593、CVE-2025-64594、CVE-2025-64596、CVE-2025-64597、CVE-2025-64598、CVE-2025-64599、CVE-2025-64600、CVE-2025-64601、CVE-2025-64602、CVE-2025-64603、CVE-2025-64604、CVE-2025-64605、CVE-2025-64606、CVE-2025-64607、CVE-2025-64609、CVE-2025-64611、CVE-2025-64612、CVE-2025-64614、CVE-2025-64615、CVE-2025-64616、CVE-2025-64619、CVE-2025-64620、CVE-2025-64622、CVE-2025-64623、CVE-2025-64626、CVE-2025-64627、CVE-2025-64789、CVE-2025-64790、CVE-2025-64791、CVE-2025-64792、CVE-2025-64793、CVE-2025-64794、CVE-2025-64796、CVE-2025-64797、CVE-2025-64799、CVE-2025-64800、CVE-2025-64801、CVE-2025-64802、CVE-2025-64803、CVE-2025-64804、CVE-2025-64808、CVE-2025-64814、CVE-2025-64817、CVE-2025-64820、CVE-2025-64821、CVE-2025-64822、CVE-2025-64823、CVE-2025-64825、CVE-2025-64826、CVE-2025-64827、CVE-2025-64829、CVE-2025-64833、CVE-2025-64839、CVE-2025-64840、CVE-2025-64841、CVE-2025-64845、CVE-2025-64847、CVE-2025-64850、CVE-2025-64852、CVE-2025-64853、CVE-2025-64857、CVE-2025-64858、CVE-2025-64861、CVE-2025-64863、CVE-2025-64869、CVE-2025-64873、CVE-2025-64875、CVE-2025-64881)

  - Adobe Experience Managerバージョン 6.5.23 およびそれ以前は、DOMベースのクロスサイトスクリプティングXSSの脆弱性の影響を受けます。権限の低い攻撃者がこれを悪用し、被害者のブラウザのコンテキストで悪意のあるスクリプトを実行する可能性があります。この問題の悪用には、細工されたURLにアクセスしたり、操作されたWebページを操作したりするなどのユーザーインタラクションが必要です。CVE-2025-64543、[]、 CVE-2025-64544、 CVE-2025-64545、 CVE-2025-64550、 CVE-2025-64551、 CVE-2025-64560、 CVE-2025-64562、 CVE-2025-64563、 CVE-2025-64564、 CVE-2025-64565CVE-2025-64569、 CVE-2025-64583[]、 、 CVE-2025-64887、 CVE-2025-64888

  - Adobe Experience Managerバージョン 6.5.23 以前は、格納型クロスサイトスクリプティングXSSの脆弱性に影響を受けます。高い権限を持つ攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに挿入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2025-64872)

  - 任意のコードの実行につながる可能性があるクロスサイトスクリプティングDOMベースの XSSCWE-79CVE-2025-64542

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Experience Manager installed on the remote host is prior to 6.5. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB25-115 advisory.

  - Adobe Experience Manager versions 6.5.23 and earlier are affected by a DOM-based Cross-Site Scripting     (XSS) vulnerability that could lead to arbitrary code execution. An attacker could exploit this     vulnerability by injecting malicious scripts into a web page that are executed in the context of the     victim's browser. A successful attacker can abuse this to achieve session takeover, increasing the     confidentiality and integrity impact as high. Exploitation of this issue requires user interaction in that     a victim must visit a crafted malicious page. (CVE-2025-64537, CVE-2025-64539)

  - Adobe Experience Manager versions 6.5.23 and earlier are affected by a stored Cross-Site Scripting (XSS)     vulnerability that could be abused by a low privileged attacker to inject malicious scripts into     vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the     page containing the vulnerable field. (CVE-2025-64541, CVE-2025-64546, CVE-2025-64547, CVE-2025-64548,     CVE-2025-64549, CVE-2025-64553, CVE-2025-64554, CVE-2025-64555, CVE-2025-64556, CVE-2025-64557,     CVE-2025-64558, CVE-2025-64559, CVE-2025-64572, CVE-2025-64574, CVE-2025-64575, CVE-2025-64576,     CVE-2025-64577, CVE-2025-64578, CVE-2025-64579, CVE-2025-64580, CVE-2025-64581, CVE-2025-64582,     CVE-2025-64585, CVE-2025-64586, CVE-2025-64590, CVE-2025-64591, CVE-2025-64592, CVE-2025-64593,     CVE-2025-64594, CVE-2025-64596, CVE-2025-64597, CVE-2025-64598, CVE-2025-64599, CVE-2025-64600,     CVE-2025-64601, CVE-2025-64602, CVE-2025-64603, CVE-2025-64604, CVE-2025-64605, CVE-2025-64606,     CVE-2025-64607, CVE-2025-64609, CVE-2025-64611, CVE-2025-64612, CVE-2025-64614, CVE-2025-64615,     CVE-2025-64616, CVE-2025-64619, CVE-2025-64620, CVE-2025-64622, CVE-2025-64623, CVE-2025-64626,     CVE-2025-64627, CVE-2025-64789, CVE-2025-64790, CVE-2025-64791, CVE-2025-64792, CVE-2025-64793,     CVE-2025-64794, CVE-2025-64796, CVE-2025-64797, CVE-2025-64799, CVE-2025-64800, CVE-2025-64801,     CVE-2025-64802, CVE-2025-64803, CVE-2025-64804, CVE-2025-64808, CVE-2025-64814, CVE-2025-64817,     CVE-2025-64820, CVE-2025-64821, CVE-2025-64822, CVE-2025-64823, CVE-2025-64825, CVE-2025-64826,     CVE-2025-64827, CVE-2025-64829, CVE-2025-64833, CVE-2025-64839, CVE-2025-64840, CVE-2025-64841,     CVE-2025-64845, CVE-2025-64847, CVE-2025-64850, CVE-2025-64852, CVE-2025-64853, CVE-2025-64857,     CVE-2025-64858, CVE-2025-64861, CVE-2025-64863, CVE-2025-64869, CVE-2025-64873, CVE-2025-64875,     CVE-2025-64881)

  - Adobe Experience Manager versions 6.5.23 and earlier are affected by a DOM-based Cross-Site Scripting     (XSS) vulnerability that could be exploited by a low privileged attacker to execute malicious scripts in     the context of the victim's browser. Exploitation of this issue requires user interaction, such as     visiting a crafted URL or interacting with a manipulated web page. (CVE-2025-64543, CVE-2025-64544,     CVE-2025-64545, CVE-2025-64550, CVE-2025-64551, CVE-2025-64560, CVE-2025-64562, CVE-2025-64563,     CVE-2025-64564, CVE-2025-64565, CVE-2025-64569, CVE-2025-64583, CVE-2025-64887, CVE-2025-64888)

  - Adobe Experience Manager versions 6.5.23 and earlier are affected by a stored Cross-Site Scripting (XSS)     vulnerability that could be abused by a high privileged attacker to inject malicious scripts into     vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the     page containing the vulnerable field. (CVE-2025-64872)

  - Cross-site Scripting (DOM-based XSS) (CWE-79) potentially leading to Arbitrary code execution     (CVE-2025-64542)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
278346	Adobe Experience Manager 6.5 < 6.5 多個弱點 (APSB25-115)	Nessus	Misc.	2025/12/11	2026/4/30	critical
278346	Adobe Experience Manager 6.5 < 6.5 多个漏洞 (APSB25-115)	Nessus	Misc.	2025/12/11	2026/4/30	critical
278346	Adobe Experience Manager 6.5 < 6.5 の複数の脆弱性APSB25-115	Nessus	Misc.	2025/12/11	2026/4/30	critical
278346	Adobe Experience Manager 6.5 < 6.5 Multiple Vulnerabilities (APSB25-115)	Nessus	Misc.	2025/12/11	2026/4/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical